Приложение. Форма акта и протокола

Приложение
к правилам осуществления внутреннего
контроля соответствия обработки персональных
данных требованиям к защите персональных данных,
установленных Федеральным законом "О защите
персональных данных" в департаменте
экономического развития Костромской области

                                Акт

       проведения проверки соответствия обработки персональных данных

               требованиям к защите персональных данных

"_____" ___________ 20 ____ года

     Членами комиссии внутреннего контроля в департаменте  экономического

развития Костромской области проведена проверка  соответствия   обработки

персональных данных требованиям к защите персональных данных.

    Предмет проверки: ___________________________________________________

_________________________________________________________________________

    В ходе проведения проверки установлено: _____________________________

_________________________________________________________________________

Возможные нарушения требований к защите персональных данных	Наличие нарушения
Соблюдение пользователями информационных систем персональных данных антивирусной политики (работа с персональными данными на рабочем месте, не защищенном антивирусной программой)
Обработка персональных данных после достижения цели обработки персональных данных
Отсутствие подписанных обязательств о неразглашении
персональных данных
Соблюдение пользователями информационных систем персональных данных парольной политики (доступность логина, пароля для доступа в информационные системы персональных данных для посторонних)
Возможность считывания информации с экрана монитора для посторонних
Соблюдение порядка доступа в помещение, в котором ведется обработка персональных данных
Отсутствие записей в журнале учета уничтожения персональных данных

    Рекомендации по устранению выявленных нарушений: ____________________

_________________________________________________________________________

     Председатель комиссии: ____________ ________________________________

                              (подпись)      (Фамилия, имя, отчество

                                                  (при наличии))

     Члены комиссии:        ____________ ________________________________

                              (подпись)      (Фамилия, имя, отчество

                                                  (при наличии))

                            ____________ ________________________________

                              (подпись)      (Фамилия, имя, отчество

                                                  (при наличии))

                                                 УТВЕРЖДАЮ

                                                 директор департамента

                                                 экономического развития

                                                 Костромской области

                                                 ________________________

                                                     (подпись, Ф.И.О.

                                                      (при наличии))

                                                 "___" ________ 20 ___ г.

                            Протокол

     проведения проверки внутреннего контроля соответствия обработки

      персональных данных требованиям к защите персональных данных

     Комиссией по внутреннему контролю, на основании приказа департамента

экономического развития Костромской области от "_____" _________ 20 __ г.

N ____ проведена проверка ________________________________________________

                                         (предмет проверки)

    По результатам проверки составлен акт от "___" ______ 20 ___ г.

     Проверка  осуществлялась  в соответствии с требованиями Федерального

закона    от   27  июля  2006  года  N 152-ФЗ  "О  персональных  данных",

постановлением  Правительства  Российской Федерации от 21 марта 2012 года

N 211    "Об    утверждении  перечня  мер,  направленных  на  обеспечение

выполнения    обязанностей,    предусмотренных   Федеральным  законом  "О

персональных  данных"  и  принятыми  в  соответствии  с  ним нормативными

правовыми актами и локальными актами оператора".

     В ходе проверки проверено: _________________________________________

_________________________________________________________________________

     Комиссией выявлены нарушения: ______________________________________

_________________________________________________________________________

     Меры по устранению выявленных нарушений: ___________________________

_________________________________________________________________________

Срок устранения нарушений: до  "__" _____ 20 __ г.

     Председатель комиссии: ____________ ________________________________

                              (подпись)      (Фамилия, имя, отчество

                                                  (при наличии))

     Члены комиссии:        ____________ ________________________________

                              (подпись)      (Фамилия, имя, отчество

                                                  (при наличии))

                            ____________ ________________________________

                              (подпись)      (Фамилия, имя, отчество

                                                  (при наличии))